勒索病毒是什么

勒索病毒是什么，勒索病毒，是一種新型電腦病毒，主要以郵件和惡鏈木馬的形式進(jìn)行傳播。主要通過(guò)郵件附件、釣魚(yú)郵件群發(fā)下載網(wǎng)址鏈接、用戶(hù)在惡意站點(diǎn)下載病毒文件以及網(wǎng)頁(yè)掛馬進(jìn)行傳播。

該病毒性質(zhì)惡劣、危害極大，一旦感染將給用戶(hù)帶來(lái)無(wú)法估量的損失。這種病毒利用系統(tǒng)內(nèi)部的加密處理，而且是一種不可逆的加密，必須拿到解密的秘鑰才有可能破解。

2017年5月12日，全球爆發(fā)電腦勒索病毒W(wǎng)annaCry，已波及99個(gè)國(guó)家7.5萬(wàn)臺(tái)電腦被感染，有99個(gè)國(guó)家遭受了攻擊，其中包括英國(guó)、美國(guó)、中國(guó)、俄羅斯、西班牙和意大利。

勒索病毒文件一旦進(jìn)入本地，就會(huì)自動(dòng)運(yùn)行，同時(shí)刪除勒索軟件樣本，以躲避查殺和分析。接下來(lái)，勒索病毒利用本地的互聯(lián)網(wǎng)訪問(wèn)權(quán)限連接至黑客的C&C服務(wù)器，進(jìn)而上傳本機(jī)信息并下載加密公鑰。然后，利用系統(tǒng)內(nèi)部的加密處理，是一種不可逆的加密，除了病毒開(kāi)發(fā)者本人，其他人是不可能解密的。加密完成后，還會(huì)在桌面等明顯位置生成勒索提示文件，指導(dǎo)用戶(hù)去繳納贖金。且變種類(lèi)型非?？?，對(duì)常規(guī)的殺毒軟件都具有免疫性。攻擊的樣本以js、wsf、vbe等類(lèi)型為主，隱蔽性極強(qiáng)，對(duì)常規(guī)依靠特征檢測(cè)的安全產(chǎn)品是一個(gè)極大的挑戰(zhàn)。

這種病毒最早針對(duì)的是科研人員和公司管理人員，有消息稱(chēng)這個(gè)病毒可能是來(lái)自俄羅斯，一般贖金要求以比特幣形式支付。這種病毒暫時(shí)未發(fā)現(xiàn)可攻擊win10系統(tǒng)。

Ransomeware是目前增長(zhǎng)最快的一種網(wǎng)絡(luò)安全威脅因素，被感染的計(jì)算機(jī)數(shù)據(jù)將會(huì)被加密。之后，受害者需要支付一定的贖金以獲取密碼來(lái)解鎖數(shù)據(jù)。

該種新的勒索病毒會(huì)經(jīng)由網(wǎng)絡(luò)連線(xiàn)入侵聯(lián)網(wǎng)電視中。一旦智能聯(lián)網(wǎng)電視遭到入侵，將會(huì)出現(xiàn)屏幕遭鎖定的情況，并且會(huì)出現(xiàn)指定匯款的消息。如果受害者支付勒贖款項(xiàng)，才能重新使用該智能聯(lián)網(wǎng)電視，已經(jīng)在日本出現(xiàn)超過(guò) 300 個(gè)案例，而且最常被感染而鎖定屏幕的時(shí)間達(dá)到 28 天，要使用智能聯(lián)網(wǎng)電視的消費(fèi)者必須當(dāng)心。